Самое простое и действенное — ставить сложные пароли, делать 2FA и ограничивать попытки входа. Если не поменять стандартный адрес админки и не поставить капчу, то автоматом лутаешься на перебор с ботами. Маленькие меры сразу заметно снижают риски, а забивать форум такими простыми вещами, на мой взгляд, просто глупо.